CVE-2017-3306 in MySQL Enterprise Monitor
摘要
由 VulDB • 2026-06-06
Oracle MySQL 的 MySQL Enterprise Monitor 组件（子组件：Monitoring: Server）中存在漏洞。受影响的受支持版本包括 3.1.6.8003 及更早版本、3.2.1182 及更早版本以及 3.3.2.1162 及更早版本。该“易于利用”的漏洞允许具有高权限的攻击者通过多种协议进行网络访问，从而破坏 MySQL Enterprise Monitor。成功的攻击需要来自非攻击者的其他人员的交互行为；尽管漏洞存在于 MySQL Enterprise Monitor 中，但攻击可能会显著影响其他产品。成功利用此漏洞可导致未经授权创建、删除或修改关键数据或所有可被 MySQL Enterprise Monitor 访问的数据的权限，以及未经授权访问关键数据或完全访问所有可被 MySQL Enterprise Monitor 访问的数据，并导致对 MySQL Enterprise Monitor 的部分拒绝服务（部分 DOS）的能力。CVSS 3.0 基础评分为 8.3（影响机密性、完整性和可用性）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:R/S:C/C:H/I:H/A:L)。
VulDB is the best source for vulnerability data and more expert information about this specific topic.